Työllisyyden ja sosiaaliasioiden valiokunta LAUSUNTOLUONNOS. työllisyyden ja sosiaaliasioiden valiokunnalta

Transkriptio

1 EUROOPAN PARLAMENTTI Työllisyyden ja sosiaaliasioiden valiokunta 2012/0011(COD) LAUSUNTOLUONNOS työllisyyden ja sosiaaliasioiden valiokunnalta kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunnalle ehdotuksesta Euroopan parlamentin ja neuvoston asetukseksi yksilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta (yleinen tietosuoja-asetus) (COM(2012)0011 C7-0025/ /0011(COD)) Valmistelija: Nadja Hirsch AD\ doc PE v02-00 Moninaisuudessaan yhtenäinen

2 PA_Legam PE v /20 AD\ doc

3 LYHYET PERUSTELUT Valmistelija pitää tätä asetusta ja sen tavoitetta tietosuojan yhdenmukaistamisen tiivistämisestä erittäin myönteisinä. Tällä lausunnolla pyritään seuraavaan tavoitteeseen: On selvää, ettei kaikenkattavaa eurooppalaista työntekijöiden henkilötietojen suojaa voida säännellä yhdessä ainoassa artiklassa. On pikemminkin kyse tiettyjen perusasioiden määrittelystä. Todellisten eurooppalaisten työ- ja sisämarkkinoiden toteuttamiseksi voidaan harkita seuraavana askeleena työntekijöiden henkilötietojen suojan sääntelemistä EU:n tasolla. Tämä olisi mahdollista Euroopan unionin toiminnasta tehdyn sopimuksen 288 artiklan nojalla. Vaikka suuri osa tietojen käsittelystä EU:ssa koskee työsuhdetta, asetuksessa käsitellään henkilötietojen suojaa työsuhteen yhteydessä vain hyvin vähän. Lisäksi asetuksen teoreettisuus vaikeuttaa usein sääntöjen tulkintaa työsuhteisiin. Valmistelija katsoo, että asetuksessa voidaan ottaa työntekijöiden henkilötietojen suojaa koskevat vaatimukset parhaiten huomioon rajoittamalla lausunto koskemaan vain 82 artiklaa. Tällä tavoin työntekijöiden henkilötietojen suojan kannalta merkittävien asetuksen eri artiklojen sisältöä voidaan laajentaa ja niitä voidaan yhdistää toisiinsa. 82 artiklan 1 kohta ja johdanto-osan 124 kappale Asetus voi nykyisessä muodossaan ja erityisesti työntekijöiden henkilötietojen suojan osalta tarjota vain vähimmäissuojan. Jäsenvaltioiden on voitava vastedeskin vahvistaa työntekijöiden kannalta edullisempia normeja. Lisäksi on oltava mahdollista vahvistaa tällaisia normeja työehtosopimuksissa. Ilmaus tässä asetuksessa asetetuissa rajoissa on hylättävä monista syistä. Se on ensinnäkin ristiriidassa 82 artiklassa tarkoitettujen yleisten poikkeusten kanssa ja voisi yhdessä komission 82 artiklassa ehdottamien delegoitujen säädösten kanssa johtaa tilanteeseen, josta on erittäin vaikea saada yleiskuvaa. Se voisi pahimmillaan tarkoittaa, etteivät jäsenvaltiot voisi enää säätää pitemmälle meneviä säännöksiä. Ilmaus näyttää valitun mielivaltaisesti, koska muissa (esimerkiksi mediaa koskevissa) johdanto-osan kappaleissa tätä rajoitusta ei ole. 82 artiklan 1 b kohta Koska komissio ei ole toistaiseksi tehnyt omaa ehdotusta työntekijöiden henkilötietojen suojasta ja koska kyseistä asiaa käsitellään asetuksessa hyvin vähän, on välttämätöntä vahvistaa joitakin EU:n laajuisia suojelun tasoa koskevia vähimmäisnormeja. Tässä esitettyjä neljää alakohtaa ei tule pitää tyhjentävänä luettelona, vaan kattavan eurooppalaisen tietosuojalainsäädännön peruspilareina. 82 artiklan 1 c kohta Tietosuojavastaavalla on erittäin merkittävä tehtävä. On siksi oltava täysin selvää, että hän voi hoitaa tehtäviään työntekijöiden parhaaksi, ilman pelkoa painostuksesta ja pyrkimyksistä AD\ doc 3/20 PE v02-00

4 vaikuttaa asioihin ulkoapäin. Siksi on asianmukaista sisällyttää asetukseen irtisanomissuoja ja syrjintäkielto. 82 artiklan 1 e kohta ja johdanto-osan 124 a kappale Komission ehdotuksessa ei täsmennetä riittävästi konsernin sisäiseen tiedonsiirtoon EU:ssa sovellettavia ehtoja. Tarkistuksen tarkoituksena on korjata tämä puute, ja samalla pyritään turvaamaan työntekijöiden edut. 82 artiklan 1 f kohta ja johdanto-osan 34 kappale Suostumuksen täydellinen poissulkeminen käsittelyn perustana ei ole tarkoituksenmukaista työsuhteen kyseessä ollessa. Valmistelija ehdottaa siksi, että suostumus on mahdollinen myös epäsuhtaisissa tilanteissa, jos sen tarkoituksena on työntekijän oikeudellisten ja taloudellisten etujen turvaaminen. 82 artiklan 3 kohta Delegoituja säädöksiä olisi valmistelijan mielestä sovellettava vain, jos nykyisen asetuksen muita kuin keskeisiä osia on sovellettava nopeasti ja joustavasti teknisiin ja turvallisuusteknisiin uudistuksiin. Myös uutta 1 c kohtaa olisi 1 kohdan lisäksi voitava säännellä edelleen delegoiduilla säädöksillä. 82 artiklan 3 a kohta Tämä tarkistuslauseke mahdollistaa uuden arvioinnin. TARKISTUKSET Työllisyyden ja sosiaaliasioiden valiokunta pyytää asiasta vastaavaa kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokuntaa sisällyttämään mietintöönsä seuraavat tarkistukset: 1 Johdanto-osan 34 kappale (34) Suostumuksen ei pitäisi muodostaa pätevää oikeudellista perustetta henkilötietojen käsittelylle, jos rekisteröidyn ja rekisterinpitäjän välillä on selkeä epäsuhta. Näin on erityisesti siinä tapauksessa, että rekisteröity on riippuvuussuhteessa rekisterinpitäjään, (34) Suostumuksen ei pitäisi muodostaa pätevää oikeudellista perustetta henkilötietojen käsittelylle, jos rekisteröidyn ja rekisterinpitäjän välillä on selkeä vallan epäsuhta. Näin on erityisesti siinä tapauksessa, että rekisteröity on riippuvuussuhteessa rekisterinpitäjään, PE v /20 AD\ doc

5 esimerkiksi kun työnantaja käsittelee työntekijöiden henkilötietoja työsuhteen yhteydessä. Jos rekisterinpitäjä on viranomainen, epäsuhta liittyisi vain erityisiin tietojenkäsittelytoimiin, joiden yhteydessä viranomainen voi määrätä velvoitteen asiaa koskevien julkisten toimivaltuuksiensa nojalla eikä suostumusta voida katsoa annetun vapaaehtoisesti, kun otetaan huomioon rekisteröidyn edut. esimerkiksi kun työnantaja käsittelee työntekijöiden henkilötietoja työsuhteen yhteydessä. Poikkeuksena on kuitenkin työsuhteen yhteydessä tapahtuva tietojenkäsittely, jonka tarkoituksena on ensisijaisesti työntekijän oikeudellisten tai taloudellisten etujen turvaaminen. Jos rekisterinpitäjä on viranomainen, epäsuhta liittyisi vain erityisiin tietojenkäsittelytoimiin, joiden yhteydessä viranomainen voi määrätä velvoitteen asiaa koskevien julkisten toimivaltuuksiensa nojalla eikä suostumusta voida katsoa annetun vapaaehtoisesti, kun otetaan huomioon rekisteröidyn edut. 2 Johdanto-osan 75 kappale (75) Jos tietojenkäsittely suoritetaan julkisella sektorilla tai yksityisen sektorin suuressa yrityksessä tai sellaisessa yrityksessä, sen koosta riippumatta, jonka keskeisiin toimintoihin liittyy säännöllistä ja järjestelmällistä valvontaa vaativia käsittelytoimia, rekisterinpitäjällä tai henkilötietojen käsittelijällä olisi oltava apunaan henkilö, joka valvoo tämän asetuksen noudattamista tällaisen käsittelyn yhteydessä. Tällaisen tietosuojavastaavan olisi voitava suorittaa velvollisuutensa ja tehtävänsä riippumattomasti, olipa hän palvelussuhteessa rekisterinpitäjään tai ei. (75) Jos tietojenkäsittely suoritetaan julkisella sektorilla tai yksityisen sektorin yrityksessä tai sellaisessa yrityksessä, sen koosta riippumatta, jonka keskeisiin toimintoihin liittyy säännöllistä ja järjestelmällistä valvontaa vaativia käsittelytoimia, rekisterinpitäjällä tai henkilötietojen käsittelijällä olisi oltava apunaan henkilö, joka valvoo tämän asetuksen noudattamista tällaisen käsittelyn yhteydessä. Tällaisen tietosuojavastaavan olisi voitava suorittaa velvollisuutensa ja tehtävänsä riippumattomasti, olipa hän palvelussuhteessa rekisterinpitäjään tai ei. Tietojenkäsittelyn suorittaa oikeushenkilö, ja tietojenkäsittely koskee yli 250:tä rekisteröityä vuodessa. AD\ doc 5/20 PE v02-00

6 3 Johdanto-osan 124 kappale (124) Yksilöiden suojelua henkilötietojen käsittelyssä koskevia yleisiä periaatteita olisi sovellettava myös työsuhteen yhteydessä. Siksi jäsenvaltioiden olisi tässä asetuksessa asetetuissa rajoissa voitava antaa lainsäädännössä henkilötietojen käsittelyä työsuhteen yhteydessä koskevat erityiset säännöt, jotta voidaan säännellä työntekijöiden henkilötietojen käsittelyä työsuhteen yhteydessä. (124) Yksilöiden suojelua henkilötietojen käsittelyssä koskevia yleisiä periaatteita olisi sovellettava myös työsuhteen yhteydessä. Jäsenvaltioiden olisi voitava antaa lainsäädännössä henkilötietojen käsittelyä työsuhteen yhteydessä koskevat erityiset säännöt tässä asetuksessa vahvistettujen säännösten ja vähimmäisvaatimusten mukaisesti. Jos kulloisenkin jäsenvaltion lainsäädännössä on oikeusperusta työsuhteeseen liittyvien kysymysten sääntelemiseksi työntekijöiden edustajan ja yrityksen tai yritysryhmän määräysvaltaa käyttävän yrityksen johdon välisellä sopimuksella (työehtosopimuksella) tai eurooppalaisen yritysneuvoston perustamisesta tai työntekijöiden tiedottamis- ja kuulemismenettelyn käyttöönottamisesta yhteisönlaajuisissa yrityksissä tai yritysryhmissä 6 päivänä toukokuuta 2009 annetun Euroopan parlamentin ja neuvoston direktiivin 2009/38/EY 1 nojalla, olisi myös henkilötietojen käsittelyä työsuhteen yhteydessä voitava säännellä tällaisella sopimuksella. Tässä erityistapauksessa on mahdollista tehdä poikkeuksia kansallisen lainsäädännön ja käytännön mukaisesti. 1 EUVL L 122, , s. 28. PE v /20 AD\ doc

7 4 Johdanto-osan 124 a kappale (uusi) (124 a) Työsuhteeseen suoraan liittyvien yrityksen etujen turvaamiseksi sallitaan myös työntekijöiden henkilötietojen siirtäminen ja käsittely yritysryhmien sisällä. Tämä ei saa olla ristiriidassa rekisteröidyn etujen suojelun kanssa. Työntekijää koskeviin tietoihin kuuluvat kaikenlaiset rekisteröityä koskevat henkilötiedot, jotka liittyvät välittömästi työsuhteeseen. Tämän asetuksen 82 artiklan 1 e kohdassa olevissa säännöksissä otetaan huomioon, että työntekijöiden henkilötietojen käsittely yritysryhmien sisällä on laajalle levinnyt käytäntö. 5 3 artikla 1 a kohta (uusi) 1 a. Tätä asetusta sovelletaan unionin ulkopuolella asuvien rekisteröityjen henkilötietojen käsittelyyn, jonka suorittaa unioniin sijoittautunut rekisterinpitäjä tai henkilötietojen käsittelijä kolmannessa maassa tai kolmansissa maissa harjoittamansa taloudellisen toiminnan yhteydessä. AD\ doc 7/20 PE v02-00

8 6 6 artikla 1 kohta f alakohta f) käsittely on tarpeen rekisterinpitäjän oikeutetun edun toteuttamiseksi, paitsi milloin tämän edun syrjäyttävät henkilötietojen suojaa tarvitsevat rekisteröidyn edut tai perusoikeudet ja - vapaudet, erityisesti jos rekisteröity on lapsi. Tätä ei sovelleta tietojenkäsittelyyn, jota viranomaiset suorittavat tehtäviensä yhteydessä. f) käsittely on tarpeen rekisterinpitäjän tai yhden tai useamman kolmannen osapuolen, jolle henkilötiedot luovutetaan, oikeutetun edun toteuttamiseksi, paitsi milloin tämän edun syrjäyttävät henkilötietojen suojaa tarvitsevat rekisteröidyn edut tai perusoikeudet ja -vapaudet, erityisesti jos rekisteröity on lapsi. Tätä ei sovelleta tietojenkäsittelyyn, jota viranomaiset suorittavat tehtäviensä yhteydessä. Perustelu Ammattiyhdistysten on voitava valvoa työehtosopimusten täytäntöönpanoa, jotta työehtoja koskeva neuvottelujärjestelmä toimisi asianmukaisesti. Asiasta on nykyisin säädetty direktiivin 95/46/EY 7 artiklan f alakohdassa. Kyseisessä kohdassa tunnustetaan kolmannen osapuolen legitiimi oikeus henkilötietojen käsittelyyn. Työnantajaa pidetään yleensä henkilötietojen käsittelijänä ja ammattiyhdistystä kolmantena osapuolena. 7 6 artikla 5 kohta 5. Siirretään komissiolle valta antaa 86 artiklan mukaisesti delegoituja säädöksiä, joissa määritellään tarkemmin 1 kohdan f alakohdassa tarkoitetut edellytykset eri aloja ja erilaisia tietojenkäsittelytilanteita varten, mukaan lukien lapsen henkilötietojen käsittely. Poistetaan. Perustelu Tietojenkäsittelyn lainmukaisuutta koskevat säännökset ovat tietosuojasäännösten ydin. Koska delegoituja säädöksiä koskevat säännökset on rajattava muihin kuin asetuksen keskeisiin osiin, 5 kohta olisi poistettava. PE v /20 AD\ doc

9 8 9 artikla 1 kohta 1. Sellaisten henkilötietojen käsittely, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista, sekä geneettisten tietojen tai terveyteen ja seksuaaliseen käyttäytymiseen tai rikostuomioihin tai niihin liittyviin turvaamistoimenpiteisiin liittyvien tietojen käsittely on kielletty. 1. Sellaisten henkilötietojen käsittely, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista ja ammattiyhdistystoimintaa, sekä geneettisten tietojen tai terveyteen ja seksuaaliseen käyttäytymiseen tai rikostuomioihin tai niihin liittyviin turvaamistoimenpiteisiin liittyvien tietojen käsittely on kielletty artikla 3 kohta 3. Jos henkilötietoja ei kerätä rekisteröidyltä, rekisterinpitäjän on ilmoitettava rekisteröidylle 1 kohdassa tarkoitettujen tietojen lisäksi, mistä henkilötiedot on saatu. 3. Jos henkilötietoja ei kerätä rekisteröidyltä, rekisterinpitäjän on ilmoitettava rekisteröidylle 1 kohdassa tarkoitettujen tietojen lisäksi, mistä henkilötiedot on saatu. Tämä koskee myös kolmannelta osapuolelta laittomasti saatuja rekisterinpitäjälle välitettyjä tietoja artikla 6 a kohta (uusi) 6 a. Tämän artiklan 4 ja 6 kohdan säännökset eivät vaikuta viranomaisten oikeuteen säilyttää tietoja kirjallisina AD\ doc 9/20 PE v02-00

10 todisteina tietyn tapauksen aikaisemmista vaiheista tässä asetuksessa säädettyjä, henkilötietoja koskevia ja erityisesti sisäänrakennettuun tietosuojaan liittyviä vaatimuksia noudatettaessa artikla 4 kohta b alakohta b) yritys tai organisaatio, jonka palveluksessa on alle 250 työntekijää ja joka käsittelee henkilötietoja ainoastaan pääasiallisen toimintansa aputoimintona. b) yritys tai organisaatio, joka käsittelee henkilötietoja ainoastaan pääasiallisen toimintansa aputoimintona. Perustelu 250 työntekijää koskevan rajan soveltaminen asettaisi työnantajat eriarvoiseen asemaan ja syrjisi suurempia yrityksiä. Se ei myöskään olisi millään tavoin tarpeen säädöksen tavoitteen saavuttamiseksi. Työntekijöiden lukumäärä ei korreloi organisaation säilyttämien henkilötietojen määrän tai lajin kanssa. Pieni, muutaman työntekijän varassa pyörivä organisaatio saattaa valvoa valtaisia määriä henkilötietoja ja suuri organisaatio taas erittäin vähäisiä määriä henkilötietoja. Lisäksi kaikkia kyseiseen raja-arvoon liittyviä näkökohtia ei ole helppo tulkita artikla 1 kohta johdantokappale 1. Rekisterinpitäjän ja henkilötietojen käsittelijän on nimitettävä tietosuojavastaava aina kun 1. Rekisterinpitäjän ja henkilötietojen käsittelijän on nimitettävä henkilöstön edunvalvontaelinten suostumuksen saatuaan tietosuojavastaava aina kun PE v /20 AD\ doc

11 13 35 artikla 1 kohta a alakohta a) tietojenkäsittelyä suorittaa viranomainen tai julkishallinnon elin; tai a) tietojenkäsittelyä suorittaa viranomainen tai julkishallinnon elin tai näiden puolesta toimiva taho; tai artikla 1 kohta b alakohta b) tietojenkäsittelyä suorittaa yritys, jossa on vähintään 250 työntekijää; tai b) tietojenkäsittelyä suorittaa oikeushenkilö, jonka toiminnan kohteena on yli 250 rekisteröityä vuodessa; tai artikla 1 kohta b a alakohta (uusi) b a) käsitellyt tiedot ovat erityisen arkaluonteisia, esimerkiksi lääkinnällisiä tietoja; tai artikla 2 kohta 2. Edellä 1 kohdan b alakohdassa tarkoitetussa tapauksessa yritysryhmä voi nimittää vain yhden tietosuojavastaavan. 2. Edellä 1 kohdan a ja b alakohdassa tarkoitettu organisaatioryhmä voi nimittää vain yhden tietosuojavastaavan, jos kyse on yhdestä lainkäyttöalueesta. AD\ doc 11/20 PE v02-00

12 Perustelu Julkisten viranomaisten toiminta muistuttaa nykyisin monella alalla yritystoimintaa. Asetuksella ei pitäisi estää nimittämästä yhtä tietosuojavastaavaa ryhmälle, joka koostuu sekä julkisen että yksityisen sektorin toiminnoista artikla otsikko Henkilötietojen käsittely työsuhteen yhteydessä Henkilötietojen käsittelyä työsuhteen yhteydessä koskevat vähimmäisvaatimukset artikla 1 kohta 1. Jäsenvaltiot voivat antaa tässä asetuksessa asetetuissa rajoissa erityissäännöksiä työntekijän terveystietojen käsittelystä työsuhteen yhteydessä, erityisesti palvelukseenottamista tai työsopimuksen täytäntöönpanoa varten, mukaan lukien lakisääteisistä tai työehtosopimukseen perustuvista velvollisuuksista vapauttaminen, työn johto, suunnittelu ja organisointi, työterveys ja -turvallisuus sekä työntekoon liittyvien oikeuksien ja etuuksien yksilöllistä tai kollektiivista käyttöä ja nautintaa sekä työsuhteen päättämistä varten. 1. Jäsenvaltiot voivat tämän asetuksen säännösten mukaisesti ja suhteellisuusperiaatteen huomioon ottaen antaa lainsäädäntöteitse erityissäännöksiä työntekijän henkilötietojen käsittelystä työsuhteen yhteydessä, erityisesti yritysryhmän sisäistä palvelukseenottamista ja työnhakua tai työsopimuksen täytäntöönpanoa varten, mutta ei rajoittuen niihin, mukaan lukien lakisääteisistä ja työehtosopimukseen perustuvista velvollisuuksista vapauttaminen, yrityksen tekemät sopimukset ja kansallisen lainsäädännön ja käytännön mukaiset työehtosopimukset, työn johto, suunnittelu ja organisointi, työterveys ja -turvallisuus, sekä työntekoon liittyvien oikeuksien ja etuuksien yksilöllistä tai kollektiivista käyttöä ja nautintaa sekä työsuhteen päättämistä varten. PE v /20 AD\ doc

13 Tässä asetuksessa säädettyä suojelun tasoa ei saa alittaa. Sen estämättä, mitä edellisessä virkkeessä säädetään, tässä asetuksessa säädettyä suojelun tasoa ei saa olennaisesti alittaa, jos sääntely tapahtuu työntekijöiden edustajien ja yrityksen tai yritysryhmän määräysvaltaa käyttävän yrityksen johdon välisillä sopimuksilla. Jäsenvaltioiden, tai työehtosopimusten kyseessä ollessa työmarkkinaosapuolten, oikeus antaa työntekijän kannalta edullisempia suojelusäännöksiä henkilötietojen käsittelystä työsuhteen yhteydessä säilyy ennallaan artikla 1 a kohta (uusi) 1 a. Tietojen käsittelemisen on liityttävä suoraan tietojen keräämistarkoitukseen, ja niitä saa käsitellä ainoastaan työsuhteen yhteydessä. Tietojen käyttäminen profilointiin tai toissijaisiin tarkoituksiin on kielletty artikla 1 b kohta (uusi) 1 b. 1 a. Rajoittamatta tämän asetuksen muiden säännösten soveltamista on 1 kohdassa tarkoitettuihin jäsenvaltioiden säännöksiin sisällytettävä vähintään seuraavat vähimmäisnormit: a) Työntekijän henkilötietoja ei saa käsitellä tämän tietämättä. Jäsenvaltiot voivat ensimmäisestä virkkeestä poiketen AD\ doc 13/20 PE v02-00

14 lailla ja vahvistamalla asianmukaiset määräajat tietojen poistamiselle sallia tietojen käsittelyn tapauksissa, joissa on perusteltuja ja pakollisen dokumentoinnin avulla varmistettuja syitä epäillä, että työntekijä on työsuhteessa syyllistynyt rikokseen tai vakavaan velvollisuuksien laiminlyöntiin, ja joissa tiedot ovat tarpeellisia rikoksen paljastamiseksi eikä tietojen luonne ja laajuus ole kohtuuton suhteessa tavoitteeseen. Työntekijän yksityisyyttä on aina kunnioitettava. Tutkinnan suorittaa toimivaltainen viranomainen. b) Avoin optis-elektroninen ja/tai avoin akustis-elektroninen valvonta ei ole sallittua yleisöltä suljetuissa yrityksen tiloissa, jotka toimivat pääasiallisesti työntekijöiden sosiaalisina tiloina. Tämä koskee erityisesti pesu- ja pukuhuoneita sekä taukotiloja ja lepohuoneita. Salaa suoritettu valvonta ei ole sallittua missään tapauksessa. c) Jos yritykset tai viranomaiset keräävät tai käsittelevät henkilötietoja terveystarkastusten ja/tai soveltuvuustestien yhteydessä, niiden on etukäteen kerrottava hakijalle tai työntekijälle, mihin tarkoitukseen tietoja käytetään, sekä varmistettava, että niistä ja tuloksista ilmoitetaan jälkeenpäin kyseiselle henkilölle ja että niistä annetaan pyynnöstä tarkempi selitys. Tietojen kerääminen geneettisten testien ja analyysien tekemistä varten on periaatteellisista syistä kielletty. d) Työehtosopimuksissa voidaan määrätä, onko puhelimen, sähköpostin, internetin ja muiden televiestintäpalvelujen käyttäminen henkilökohtaisiin tarkoituksiin sallittua ja missä määrin se on sallittua. Jos tätä ei voida säännellä työehtosopimuksilla, työnantaja sopii asiasta suoraan työntekijän kanssa. Jos käyttö henkilökohtaisiin tarkoituksiin sallitaan, kyseisten tietojen käsittely on sallittua erityisesti tietoturvallisuuden PE v /20 AD\ doc

15 takaamiseksi, televiestintäverkkojen ja televiestintäpalvelujen asianmukaisen toiminnan takaamiseksi sekä laskutustarkoituksiin. Jäsenvaltiot voivat kolmannesta virkkeestä poiketen lailla ja vahvistamalla asianmukaiset määräajat tietojen poistamiselle sallia tietojen käsittelyn tapauksissa, joissa on perusteltuja ja pakollisen dokumentoinnin avulla varmistettuja syitä epäillä, että työntekijä on työsuhteessa syyllistynyt rikokseen tai vakavaan velvollisuuksien laiminlyöntiin, ja joissa tiedot ovat tarpeellisia rikoksen paljastamiseksi eikä tietojen luonne ja laajuus ole kohtuuton suhteessa tavoitteeseen. Työntekijän yksityisyyttä on aina kunnioitettava. Tutkinnan suorittaa toimivaltainen viranomainen. e) Työntekijöiden henkilötietoja ja erityisesti arkaluontoisia tietoja, kuten poliittista suuntautumista taikka ammattiyhdistyksiin kuulumista tai niissä toimimista koskevia tietoja, ei saa missään tapauksessa käyttää työntekijöiden mustalle listalle merkitsemiseen ja tarkastusten tekemiseen tai työntekijöiden työnsaannin estämiseen tulevaisuudessa. Työntekijöitä koskevien mustien listojen käsittely, käyttö työsuhteen yhteydessä, laatiminen ja edelleen toimittaminen on kielletty. Jäsenvaltioiden on suoritettava tarkastuksia ja vahvistettava asianmukaisia seuraamuksia tämän kohdan tehokkaan noudattamisen varmistamiseksi artikla 1 c kohta (uusi) 1 c. Asetuksen IV luvun 4 jaksoon sisältyvien säännösten lisäksi tietosuojavastaavaan sovelletaan hänen AD\ doc 15/20 PE v02-00

16 tehtäviään hoitaessaan erityistä irtisanomissuojaa ja syrjintäkieltoa. Viranomaisten ja yritysten on myös varmistettava, että tietosuojavastaava voi 36 artiklan 2 kohdan mukaisesti hoitaa kaikki tehtävänsä riippumattomasti ja että hänellä on mahdollisuus saada jatkokoulutusta, jonka kustannukset maksaa rekisterinpitäjä tai henkilötietojen käsittelijä. Jos yritykset sijaitsevat useammassa kuin yhdessä jäsenvaltiossa, tietosuojavastaavan on oltava yritysten kaikkien työntekijöiden helposti käytettävissä kaikissa näissä jäsenvaltioissa. Tietosuojavastaavalle on IV luvun 4 jaksossa olevien säännösten lisäksi annettava riittävästi aikaa tietosuojaa koskevien tehtävien hoitamiseen, kun hän hoitaa niitä muiden, yleisten tehtävien ohella. Kansallisia ja eurooppalaisia yritysneuvostoja on kuultava tietosuojavastaavan nimittämisestä, ja tietosuojavastaavalla on pysyvä oikeus tällaisten neuvostojen kuulemiseen artikla 1 d kohta (uusi) 1 d. Henkilöstön edunvalvontaelimillä ja eurooppalaisella yritysneuvostolla on kansallisessa työlainsäädännössä säädettyjä tiedottamista ja päätöksentekoon osallistumista koskevia oikeuksia rajoittamatta seuraavat oikeudet: a) oikeus osallistua päätöksentekoon yrityksen tietosuojavastaavaa nimitettäessä (35 artikla ja sitä seuraavat artiklat); b) oikeus tulla kuulluksi ja saada PE v /20 AD\ doc

17 säännöllisesti tietoja yrityksen tietosuojavastaavalta; c) oikeus edustaa asianomaisia työntekijöitä kansallisessa yleisessä tuomioistuimessa (73 artikla) ja mahdollisuus ryhmäkanteen esittämiseen (75 artikla); d) oikeus osallistua päätöksentekoon yrityksen sisäisiä sitovia sääntöjä laadittaessa (43 artikla) artikla 1 e kohta (uusi) 1 e. Yritysryhmän sisällä ja oikeudellisia asioita koskevaa neuvontaa ja veroneuvontaa tarjoavien asiantuntijoiden kanssa tapahtuva oikeudellisesti itsenäisten yritysten välinen työntekijöiden henkilötietojen siirtäminen ja käsittely on sallittua, jos se on tarkoituksenmukaista yrityksen toiminnan kannalta ja tarpeellista tiettyjen tehtävien hoitamiseksi tai hallinnollisten menettelyjen toteuttamiseksi eikä ole ristiriidassa asianomaisen henkilön etujen suojelun kanssa. Jos työntekijän henkilötiedot siirretään kolmanteen maahan ja/tai kansainväliselle järjestölle, sovelletaan V lukua artikla 1 f kohta (uusi) 1 f. Asetuksen 7 artiklan 4 kohtaa ei sovelleta, jos tietojen käsittelyn tarkoituksena on työntekijän AD\ doc 17/20 PE v02-00

18 oikeudellisten ja taloudellisten etujen turvaaminen artikla 2 kohta 2. Jäsenvaltioiden on toimitettava 1 kohdan nojalla antamansa säännökset tiedoksi komissiolle viimeistään 91 artiklan 2 kohdassa mainittuna päivämääränä ja niiden mahdolliset myöhemmät muutokset mahdollisimman pian. 2. Jäsenvaltioiden on toimitettava 1 ja 1 b kohdan nojalla antamansa säännökset tiedoksi komissiolle viimeistään 91 artiklan 2 kohdassa mainittuna päivämääränä ja niiden mahdolliset myöhemmät muutokset mahdollisimman pian artikla 3 kohta 3. Siirretään komissiolle valta antaa 86 artiklan mukaisesti delegoituja säädöksiä, joissa määritellään tarkemmin kriteerit ja vaatimukset 1 kohdassa tarkoitettuja tarkoituksia varten suoritettavaa henkilötietojen käsittelyä koskevia takeita varten. 3. Siirretään komissiolle valta antaa 86 artiklan mukaisesti delegoituja säädöksiä yksinomaan kriteerien ja vaatimusten määrittelemiseksi uusimpien teknisten ja turvallisuusteknisten normien soveltamisen takaamiseksi 1 ja 1 e kohdassa tarkoitettuja tarkoituksia varten suoritettavassa henkilötietojen käsittelyssä. Tällöin on otettava huomioon toteuttamisesta koituvat kustannukset ja hyödyt, käsittelystä aiheutuvat riskit sekä kulloinenkin tietojen suojelemisen tarve artikla 3 a kohta (uusi) 3 a. Euroopan parlamentti ja neuvosto tarkastelevat komission pyynnöstä tätä PE v /20 AD\ doc

19 artiklaa viimeistään kahden vuoden kuluttua 91 artiklan 2 kohdassa mainitusta päivämäärästä. Ne päättävät ehdotuksesta Euroopan unionin toiminnasta tehdyn sopimuksen 294 artiklassa tarkoitetun menettelyn mukaisesti. AD\ doc 19/20 PE v02-00

20 ASIAN KÄSITTELY Osasto Viiteasiakirjat Asiasta vastaava valiokunta Ilmoitettu istunnossa (pvä) Lausunnon antanut valiokunta Ilmoitettu istunnossa (pvä) Valmistelija Nimitetty (pvä) Yksilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta (yleinen tietosuoja-asetus) COM(2012)0011 C7-0025/ /0011(COD) LIBE EMPL Nadja Hirsch Valiokuntakäsittely Hyväksytty (pvä) Lopullisen äänestyksen tulos +: : 0: Lopullisessa äänestyksessä läsnä olleet jäsenet Lopullisessa äänestyksessä läsnä olleet varajäsenet Lopullisessa äänestyksessä läsnä olleet sijaiset (187 art. 2 kohta) Regina Bastos, Edit Bauer, Heinz K. Becker, Jean-Luc Bennahmias, Phil Bennion, Pervenche Berès, Philippe Boulland, Alejandro Cercas, Ole Christensen, Derek Roland Clark, Minodora Cliveti, Emer Costello, Frédéric Daerden, Sari Essayah, Richard Falbr, Thomas Händel, Marian Harkin, Nadja Hirsch, Stephen Hughes, Danuta Jazłowiecka, Jean Lambert, Patrick Le Hyaric, Verónica Lope Fontagné, Olle Ludvigsson, Thomas Mann, Elisabeth Morin-Chartier, Csaba Őry, Konstantinos Poupakis, Sylvana Rapti, Licia Ronzulli, Elisabeth Schroedter, Nicole Sinclaire, Joanna Katarzyna Skrzydlewska, Jutta Steinruck, Traian Ungureanu, Inês Cristina Zuber Georges Bach, Sergio Gutiérrez Prieto, Ria Oomen-Ruijten, Antigoni Papadopoulou, Csaba Sógor Alexander Alvaro, Nirj Deva, Pat the Cope Gallagher PE v /20 AD\ doc